问：www.xtwxd.cn，请解除一下锁定,接触网站锁定
答：您好，已解除，非常感谢您长期对我司的支持！
问：请问这个是怎么锁定的，www.xtwxd.cn，查看文件没有病毒，谢谢！！
答：您好，目前测试没有问题，已解除限制并清除了非法信息记录，您再观察下，非常感谢您长期对我司的支持！
问：确定是/home
答：您好，请核实下程序里是否还木马文件没有清理干净，另外需要核实下服务器系统是否被黑，如需我司协助排查，请重新提交正确工单类型：【云服务器】–【站点设置】–【网站挂马/中毒/非法信息/垃圾文件清理(单个站点)】我司只清理能找到的挂马，对于无法找到或未发现的挂马不予清理，并且只清理挂马，不修复程序漏洞，清理费用按次计费，请知悉。非常感谢您长期对我司的支持！
问：您好！亲。麻烦帮忙查看下这台主机的A记录值是多少，我们需要做A记录解析，谢谢
答：您好，
问：xianyangjiesen.com 该域名现在要处理网站备案，需要核实一下实名认证情况，如果实名认证不符合，该怎样修改
答：您好，请联系qq：协助核实或变更实名信息,非常感谢您长期对我司的支持!
问：zjjrbj.gotoip11.comwww.zjjrbj.com这个域名指向的空间，怎么找不到了？
答：您好，查看到对应的域名解析到主机 ，该主机当前不在您的账号下，查看到是您之前转移到其他人账号下，请核实，非常感谢您长期对我司的支持!
问：之前的员工离职了，我ftp可以连接，数据库的网址多少？数据库无法远程连接。
问：
答：您好，当前对应的主机不在您的账号下，您可以通过独立面板登陆进行查看，您也可以使用ftp地址作为数据库连接地址进行连接。
问：只有解析地址，这个域名和空间原来都在我账号下，员工要做优化，怕影响其他空间，让他单独申请一个西部数码账号，转移走了。现在程序可以下载，就是数据库远程地址连接不上。
答：您好，请使用对应的ftp地址作为数据库连接地址即可zjjrbj.gotoftp11.com，测试对应的数据库可以正常连接，非常感谢您长期对我司的支持!
问：但我测试等。都没有发现被挂马的情况。也用魔变测试了 百度搜索访问。也没有问题。
我上次提交过工单号: 也是一样的。 是否你们检测出了问题？
答：您好，检测没有问题，我们模拟测试了，可以看到异常信息，这说明您的网站被篡改了，这种挂马只针对搜索引擎，单独直接访问看不出问题，这种挂马比较隐藏，用木马扫描工具可能扫不出来，需要人工检查分析代码，这种代码一般是在公共全局文件中，针对http_user_agent进行判断跳转，请及时联系程序方检查清理，并修补程序漏洞。如果需要我司帮您检查清理，【云服务器】–【站点设置】–【挂马/非法信息/垃圾文件清理(单个站点)】 请重新选择这个工单分类进行提交,非常感谢您长期对我司的支持!
问：这个是否是你们机房被挂了？
我刚新建了一个网站。空白站。什么都没有放。把默认的html都删除了。绑定了一个域名。
结果：
而且我测试我上面的所有域名。全部都有这个情况。
问：也就是这个东西跟我程序一点关系都没有呀。。。
答：您好，这个应该是系统漏洞问题导致iis被挂模块木马了，https://www.west.cn/faq/list.asp?unid=2471 参考这个说明核实下。windows2008微软很早之前已经停止安全维护了，系统本身存在很大的安全风险，https://www.west.cn/faq/list.asp?unid=2446 建议备份好重要数据选择重装为2016的系统,非常感谢您长期对我司的支持!
问：我看了你发的。但这个感觉不是这个问题呢。
我是助手新建的网站。不可能新建网站就自动 加了模块dll进入我这个新建这个呢。而且 我这个网站是空白站。里面没有任何东西
答：您好，iis模块挂马针对的是全局，正是因为什么都没有的空白站都跳转，那就更说明了是iis挂马，请参考说明检查下。另外建议备份好重要数据重装更换为2016系统,非常感谢您长期对我司的支持!
问：
我也想换2016.但我上面数据比较多。而且乱。更换的话要准备几天时间。
我需要先修复一下问题。然后再找时间换2016
答：您好，有针对搜索引擎的挂马,请您从这方面排查.
如果需要我司帮您检查清理，【云服务器】–【站点设置】–【挂马/非法信息/垃圾文件清理(单个站点)】 请重新选择这个工单分类进行提交,非常感谢您长期对我司的支持!,非常感谢您长期对我司的支持!
问：你看工单记录。不是站点挂马。我是觉得是你们机房出了问题。
这个是否是你们机房被挂了？我刚新建了一个网站。空白站。什么都没有放。把默认的html都删除了。绑定了一个域名。test.6oh.cn结果：http://test.6oh.cn/12.html http://test.6oh.cn/android/438178.htm 都显示被挂马。而且我测试我上面的所有域名。全部都有这个情况。
答：您好，
机房并无问题，同机房其他服务器没有跳转
您这个最大的可能就是模块里面加入了异常的DLL文件导致的全局跳转，请您核实
若需我司协助清理挂马，请按照之前回复提交正确类型的工单，非常感谢您长期对我司的支持!
问：我已经换到了新服务器2016了，为了避免这个问题得产生。是不是可以安装什么防护软件之类得？
答：您好，可以安装 类似 安全狗，云锁等类似的安全软件。 可以设置防篡改等
https://yunsuo.qianxin.com/ 安全狗 https://www.safedog.cn/ ,非常感谢您长期对我司的支持!
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
